CVE-2024-46823
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: kunit/overflow: Fix UB in overflow_allocation_test The 'device_name' array doesn't exist out of the 'overflow_allocation_test' function scope. However, it is being used as a driver name when calling 'kunit_driver_create' from 'kunit_device_register'. It produces the kernel panic with KASAN enabled. Since this variable is used in one place only, remove it and pass the device name into kunit_device_register directly as an ascii string.
Gravité et risque d'exploitation
CVE-2024-46823 obtient un score CVSS de 8.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.11, 6.8, <=6.10.*, <=*, <d1207f07decc66546a7fa463d2f335a856c986ef, <6.8, 6.10.10, <92e9bac18124682c4b99ede9ee3bcdd68f121e92, 0, d03c720e03bd9bf0b784d80b5d3ede7e2daf3b6e) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.